403 Forbidden およびその他のエラー

[poyrazdursuncan (Dursun Can)]

403 Forbiddenエラーが発生しています。設定を変更できません。トピックを作成できず、さらに問題があります。最後にWAFを追加しました。一度429レート制限エラーが発生しました。問題をどのように修正できますか？

ブラウザコンソール

ブラウザネットワーク

[poyrazdursuncan (Dursun Can)]

操作が失敗した場合のコンソールエラー。

[JammyDodger]

WAFの経験はありませんが、いくつか参考になるかもしれないトピックが見つかりました。

How to build a Discourse Installation with an Open Source WAF

I am not allowed to post in How-Tos so I will post this here Overview The goal is to add a WAF to existing resources while maintaining performance on a small installation. In this example, we will use a single EC2 instance. Since Discourse is run in docker, we are able to install NGINX on the host and use proxy pass to feed traffic into our docker container. We are also using RDS for PostgreSQL. [Web%20App%20Reference%20Architecture(3)] Discourse Configuration Our first step…

Discourse + Web Application Firewall (WAF) mod_security

What is the recommended WAF to run in-front of Discourse? I recently succeeded in modifying the nginx config installed in the Discourse docker container to include ModSecurity and the OWASP (Open Web Application Security Project) CRS (Core Rule Set). OWASP ModSecurity Core Rule Set (CRS) So far my tests are great, and ModSecurity appears to play very well with Discourse ootb. What are other users’ experiences with WAFs & Discourse? Do you have any recommendations other than ModSecurity?

WAFは絶対に必要ですか？

[pfaffman (Jay Pfaffman)]

Discourseはどのようにインストールしましたか？標準的なインストールですか？

[poyrazdursuncan (Dursun Can)]

WAFの設定を修正したことで問題が解決しました。